Política de seguridad de la información

ZUNDER (Grupo Easycharger, S.A.)

ZUNDER gestiona y opera una red nacional de puntos de recarga de vehículos eléctricos a través de su plataforma en la nube, su aplicación móvil y su pasarela de pago. La información y los servicios que sostienen esta actividad son un activo esencial, y protegerlos es una prioridad estratégica para la organización, sus clientes y las partes interesadas. Esta declaración resume el compromiso público de ZUNDER con la seguridad de la información, desarrollado en su Política de Seguridad de la Información.

Nuestro objetivo

Garantizar la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información y de los servicios que ZUNDER presta, gestionando los riesgos hasta niveles aceptables y protegiendo los datos de clientes, usuarios y empleados. Este objetivo se desarrolla en coherencia con la norma ISO/IEC 27001 y con el Esquema Nacional de Seguridad (Real Decreto 311/2022), en el que el sistema está categorizado como de categoría ALTA.

Compromiso de la Dirección

La Dirección de ZUNDER se compromete a promover las funciones y responsabilidades de seguridad en toda la organización, a facilitar los recursos adecuados para alcanzar los objetivos de seguridad, a impulsar la divulgación y la concienciación de la Política, a exigir el cumplimiento de la Política y de la legislación vigente, y a considerar los riesgos de seguridad de la información en la toma de decisiones.

Principios

ZUNDER aplica los siguientes principios en toda actividad relacionada con el tratamiento de la información:

  • Alcance estratégico: la seguridad cuenta con el compromiso de la Dirección y se integra con el resto de iniciativas de la organización.
  • Seguridad integral: combina elementos técnicos, humanos, materiales y organizativos, presente en todo el ciclo de vida de los sistemas.
  • Gestión basada en el riesgo: el análisis y la gestión de riesgos permiten mantener un entorno controlado.
  • Proporcionalidad: las medidas son proporcionales a los riesgos y al valor de la información y los servicios.
  • Mejora continua: las medidas se revisan, actualizan y auditan de forma periódica por personal cualificado.
  • Seguridad por defecto: los sistemas se diseñan y configuran con un grado suficiente de seguridad desde el origen.

Estos principios se alinean con los del Esquema Nacional de Seguridad (artículos 5 a 11 del RD 311/2022): prevención, detección, respuesta y conservación, defensa en profundidad, vigilancia continua y diferenciación de responsabilidades.

Gestión de riesgos y cumplimiento

ZUNDER gestiona los riesgos con una metodología reconocida (MAGERIT), valorando activos y riesgos en las cinco dimensiones de seguridad, tratando y aceptando formalmente el riesgo residual, y revisando el análisis al menos una vez al año y ante cambios sustanciales. La seguridad se desarrolla en cumplimiento de la norma ISO/IEC 27001, el Esquema Nacional de Seguridad (RD 311/2022) y la normativa de protección de datos (RGPD y LOPDGDD).

Gobernanza y Seguridad de la Inteligencia Artificial

ZUNDER se compromete al uso ético, responsable y seguro de la Inteligencia Artificial, conforme al Reglamento (UE) 2024/1689 y a la norma ISO/IEC 42001. Para garantizar un diseño, desarrollo y despliegue responsable, ZUNDER establece un marco de control sobre todas las fases del ciclo de vida de sus sistemas de IA, desde la definición del caso de uso hasta su retirada definitiva, con especial énfasis en la gestión de los datos de entrenamiento y explotación y en el establecimiento de mecanismos de control humano, garantizando así el cumplimiento del Reglamento (UE) 2024/1689 y de las directrices de la norma ISO/IEC 42001.

Una responsabilidad de todos

La seguridad de la información incumbe a todo el personal. Esta Política es de obligado cumplimiento para empleados, contratistas y terceros que accedan a los recursos y sistemas de ZUNDER, y se refuerza con formación y concienciación continuas, fomentando una cultura de seguridad en todos los niveles de la organización.

Aprobación y disponibilidad

Esta Política ha sido formalmente aprobada por el Consejo de Administración de ZUNDER, previo informe del Comité de Seguridad de la Información, y se revisa de forma periódica para adaptarla a la evolución de las amenazas, la tecnología y el marco normativo. ZUNDER pone esta declaración a disposición de las partes interesadas internas y externas, y se encuentra publicada y accesible de manera permanente en el portal web www.zunder.com.

Declaración pública basada en la Política de Seguridad de la Información de ZUNDER, versión 3.1 (agosto de 2026), aprobada por el Consejo de Administración, previo informe del Comité de Seguridad de la Información.